网站流量加解密场景入门&Galaxy使用

galaxy是一款用于网页请求&响应自动加解密的插件，安装链接：https://github.com/outlaws-bai/Galaxy/
这里使用的Galaxy开发者的网站demo做测试，场景比较简单，入门够用

网站加解密分析

可以看见网站有对于username的query功能：

请求后查看request和response：

发现请求和返回都加了密，可以看见这里是以POST方法请求/api/des-cbc/getUserInfo路由，所以在浏览控制台设置xhr断点拦截该路由的POST请求：

再次点击query发现请求停在了断点处，且可以看到加解密的信息：

加密代码如下，我们甚至可以看到data加密前的值：

解密代码在请求之后：

分析代码，可以得出结论：

• des加密

• key为12345678

• iv为12345678

• CBC模式

• padding为Pkcs7

galaxy自动加解密

接下来是工具hook部分，我使用的是galaxy，当然autodecoder也可以试试（我还没学）：
我这里选择jython的hook，模式即des_cbc，hook脚本中的参数按照上面分析出来的进行设置即可:

配置好直接start，接下来我们就可以对加密的流量包进行解密了：

例如选择decrypt request，即可得到明文请求：

响应也是同理：

此时，我们再将网页请求代理到burp即可发现请求和响应都已经被自动解密：

同理，在这个基础上可以将有加密的包send to sqlmap（galaxy自带的功能，此时galaxy是sqlmap和服务端的中间人，能够自动进行流量加解密），这个就不多介绍了